この記事の要点

ネットワークセキュリティ — 通信を盗聴・改ざん・なりすましから守る技術を集約 TLS/SSL で通信を暗号化、証明書と認証局(CA) で相手を認証 ファイアウォール（iptables/nftables/セキュリティグループ）でパケットを取捨選択 VPN（IPsec/WireGuard）で拠点間・リモートを暗号トンネルで接続 ゼロトラストは「社内ネットワークも信用しない」前提の現代設計思想

このカテゴリについて

インターネットは「誰でも盗聴・改ざんを試みられる」前提のネットワークです。そこで安全な通信を成立させるための暗号化・認証・アクセス制御の技術を体系的に扱うのが本カテゴリです。

脅威	対策技術
盗聴	TLS/SSL 暗号化、VPN
なりすまし	証明書 / 認証局(CA)、相互 TLS
不正アクセス	ファイアウォール、セキュリティグループ、ゼロトラスト

既存の HTTPS / 常時SSL化 / Let's Encrypt によるSSL化 も併せて参照してください。

関連カテゴリ

• プロトコル — HTTPS など暗号化プロトコルの仕様
• IT セキュリティ — セキュリティ全般

ネットワークセキュリティの記事一覧（8件）

ネットワークセキュリティは、通信を守るための仕組みをまとめた分野です。暗号・認証・境界防御の考え方を扱います。

このカテゴリにある記事です。タイトルをタップすると、手順やエラーの対処が書かれたページに移動します。

記事	内容
TLS/SSLの仕組み	TLS（旧称 SSL）は通信経路を暗号化し、盗聴・改ざん・なりすましを防ぐプロトコルであるハンドシェイクで「公開鍵
証明書と認証局(CA)	デジタル証明書は「この公開鍵は確かにこのドメインのものだ」と第三者が保証する電子的な身分証である証明書の標準フォー
ファイアウォール	ファイアウォールは通信を許可ルールと拒否ルールで取捨選択し、不要な通信を遮断する関所であるパケットフィルタは送信元
iptables/nftables	iptables/nftables は Linux カーネルの netfilter を操作するパケットフィルタの設
VPN	VPN は公衆網（インターネット）上に暗号化された仮想的な専用トンネルを作る技術であるサイト間 VPN は拠点同士
IPsec	IPsec は IP 層（L3）でパケットを暗号化・認証する標準プロトコル群であるAH は認証・完全性のみ、ESP
WireGuard	WireGuard は軽量・高速・設定が簡潔なモダン VPN プロトコルであるLinux カーネルに統合され、コー
ゼロトラストネットワーク	ゼロトラストは「社内ネットワークだからといって信用しない」を前提にした設計思想である「一度入れば信用する」境界防御